2021年廣東省茂名市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數(shù)據(jù)包過濾D.數(shù)據(jù)包檢查

2.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

3.下列關于防火墻的錯誤說法是____。

A.防火墻工作在網(wǎng)絡層B.對IP數(shù)據(jù)包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網(wǎng)絡安全問題

4.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

5.以下關于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

6.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

7.原型提供有效集成化字典是一項關鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發(fā)工作模型

8.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產(chǎn)生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

9.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

10.在系統(tǒng)開發(fā)方法論的實際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是自底向上方法和

A.自頂向下方法B.結(jié)構(gòu)化方法C.原型化方法D.面向?qū)ο蠓椒?/p>

二、2.填空題(10題)11.原型法是將原型作為對現(xiàn)實的一個【】解答，從而使系統(tǒng)開發(fā)風險達到較為滿意的程度。

12.數(shù)據(jù)是企業(yè)中最【】的因素，它又是企業(yè)所有運行活動的數(shù)字化表征。

13.決策支持系統(tǒng)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持，因此它只是輔助決策者做出決策，而不是【】決策者做出決策。

14.調(diào)查分析中使用各種圖表，可以幫助系統(tǒng)分析員______、記錄要點和分析問題。

15.______是描述數(shù)據(jù)庫中記錄間聯(lián)系的數(shù)據(jù)結(jié)構(gòu)形式，它是數(shù)據(jù)庫系統(tǒng)用以提供信息表示和操作手段的形式框架。

16.已知學生關系(學號，姓名，年齡，導師)，要檢索沒有導師的學生姓名，其SQL查詢語句中的條件表達式是：WHERE導師IS【】。

17.在數(shù)據(jù)庫技術中，數(shù)據(jù)模型分為概念模型和結(jié)構(gòu)數(shù)據(jù)模型，常用的實體-聯(lián)系模型(E-R模型)屬于【】數(shù)據(jù)模型。

18.應用原型化從本質(zhì)上理解，它是一種定義【】的策略。

19.戰(zhàn)略數(shù)據(jù)規(guī)劃中，企業(yè)模型應具有的特性為完整性、適用性、______。

20.原型化的策略能夠用于快速建立原型以及【】。

三、1.選擇題(10題)21.MRPII的拓展經(jīng)歷了四個階段，它們依次是()。

A.閉環(huán)MRP、開環(huán)MRP、基本MRP、MRPII

B.訂貨點法、基本MRP、閉環(huán)MRP、MRPII

C.基本MRP、訂貨點法、閉環(huán)MRP、MRPII

D.基本MRP、閉環(huán)MRP、開環(huán)MRP、MRPII

22.以下關于操作型數(shù)據(jù)和分析型數(shù)據(jù)的描述中，錯誤的是

A.操作型數(shù)據(jù)是詳細的，而分析型數(shù)據(jù)是綜合的

B.操作型數(shù)據(jù)在存取瞬間是準確的，而分析型數(shù)據(jù)則代表過去的數(shù)據(jù)

C.操作型數(shù)據(jù)需要不斷更新，而分析型數(shù)據(jù)很少更新

D.操作型數(shù)據(jù)的操作需求事先不知道，而分析型數(shù)據(jù)操作的需求事先可知道

23.模塊結(jié)構(gòu)圖是信息系統(tǒng)設計中的一種工具，其中符號○→表示()。

A.調(diào)用B.數(shù)據(jù)C.控制信息D.轉(zhuǎn)接符號

24.基于空間分布的管理信息系統(tǒng)結(jié)構(gòu)可分為()。

A.基于客戶服務/服務器模式的系統(tǒng)和基于瀏覽器/服務器模式的系統(tǒng)

B.基于廣域網(wǎng)和局域網(wǎng)的系統(tǒng)

C.基于客戶服務機和服務器的系統(tǒng)

D.集中式系統(tǒng)和分布式系統(tǒng)

25.下面()不是管理對信息和信息處理的要求。

A.準確性B.可維護性C.及時性D.經(jīng)濟性

26.決策支持系統(tǒng)是以

A.數(shù)據(jù)庫為中心B.模型庫為中心C.對話系統(tǒng)為中心D.知識表示為中心

27.數(shù)據(jù)庫系統(tǒng)系統(tǒng)依靠什么支持數(shù)據(jù)獨立性?

A.具有封裝機制B.定義完整性約束條件C.模式分級，各級模式之間的映象D.DDL語言與DML語言互相獨立

28.下面對信息屬性的描述中，哪個說法中包含不恰當?shù)某煞?)。

A.轉(zhuǎn)換性、滯后性、非靈活性B.準確性、傳輸性、共享性C.層次性、可壓縮性、實效性D.時效性、價值性、可擴散性

29.系統(tǒng)分析報告的主要作用是()。

A.系統(tǒng)規(guī)劃的依據(jù)B.系統(tǒng)實施的依據(jù)C.系統(tǒng)設計的依據(jù)D.系統(tǒng)評價的依據(jù)

30.軟件質(zhì)量因素分為多個方面，軟件的健壯性屬于哪個方面的特性?

A.產(chǎn)品運行B.產(chǎn)品修改C.產(chǎn)品轉(zhuǎn)移D.產(chǎn)品維護

四、單選題(0題)31.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

五、單選題(0題)32.防火墻能夠____。A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網(wǎng)絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

六、單選題(0題)33.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

參考答案

1.B

2.B

3.D

4.C

5.B

6.B

7.C要使原型與用戶的修改愿望協(xié)調(diào)一致。作為前一步的結(jié)果，大部分修改功能是所要求的。大多數(shù)原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎。更多的情況是在現(xiàn)有的模型基礎上做進一步的改進，必須有一個字典，它不僅可以定義應用，而且必須記錄系統(tǒng)成分之間韻關系。對于原型化軟件提供管理開發(fā)過程的有效的集成化字典是一項關鍵的軟件需求。

8.C

9.C

10.A解析：早期的分析、設計和開發(fā)方法基本是遵循“自下向上”的，或稱為“自底向上”的分析和設計方法。隨著信息系統(tǒng)規(guī)模的擴大和對開發(fā)方法論的探討，另一類系統(tǒng)的開發(fā)方法被提倡和發(fā)展，它就是自頂向下的系統(tǒng)分析、設計和開發(fā)方法，這也是當前大系統(tǒng)開發(fā)所常用的方法。

11.近似或模擬近似或模擬解析：原型化方法的假設比預先定義方法能提供更開明的策略，如能把原型作為對現(xiàn)實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現(xiàn)的進度以及項目的風險達到較為滿意的程度。

12.穩(wěn)定或基本或重要穩(wěn)定或基本或重要解析：在一個企業(yè)中，生產(chǎn)、銷售、物資、人事和財務等數(shù)據(jù)是實現(xiàn)MIS、DSS和OA的基礎，沒有數(shù)據(jù)的系統(tǒng)不可能給企業(yè)帶來效益。只要企業(yè)的經(jīng)營方向和業(yè)務不改變，數(shù)據(jù)永遠是企業(yè)的財富。數(shù)據(jù)是描述現(xiàn)實世界事務的符號記錄，因此是最基本、穩(wěn)定或者重要的因素。

13.代替代替解析：見第4章例5的分析。

14.描述系統(tǒng)描述系統(tǒng)解析：在系統(tǒng)需求分析階段，進行調(diào)查分析需要使用多種工具，包括各種圖表，來幫助系統(tǒng)分析員描述系統(tǒng)、記錄要點和分析問題。

15.數(shù)據(jù)模型數(shù)據(jù)模型

16.NULL

17.概念概念解析：數(shù)據(jù)模型分為兩類：概念數(shù)據(jù)模型和結(jié)構(gòu)數(shù)據(jù)模型。概念數(shù)據(jù)模型也稱為信息模型，它是按用戶的觀點來對數(shù)據(jù)和信息建模，主要用于數(shù)據(jù)庫設計中概念模型設計。其特點是提供靈活的結(jié)構(gòu)組織能力，允許顯示定義數(shù)據(jù)間約束。著名的實體―聯(lián)系模型(E-R模型)屬于概念數(shù)據(jù)模型；結(jié)構(gòu)數(shù)據(jù)模型也稱邏輯模型，指按計算機系統(tǒng)的觀點來對數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設計中邏輯模型設計，包括層次模型、網(wǎng)狀模型、關系模型和面向?qū)ο髷?shù)據(jù)模型。

18.需求需求解析：應用原型化從本質(zhì)上理解，它是一種定義需求的策略。

19.持久性持久性解析：J.Martin指出，企業(yè)模型應具有如下特性：

?完整性。模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的一個完整的圖表。

?適用性。該模型就是人們合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作來說應是自然和確切的。

?持久性。只要企業(yè)的目標保持不變，該模型就應該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用。

20.原型改進原型改進解析：原型化的策略能夠用于快速建立原型以及原型改進。

21.B解析：MRPII的發(fā)展經(jīng)歷了訂貨點法、基本MRP、閉環(huán)MRP和MRPII四個階段。

22.D解析：操作型數(shù)據(jù)的操作需求事先可以知道，而分析型數(shù)據(jù)操作的需求事先不知道。

23.B解析：本題考查模塊結(jié)構(gòu)的基本符號。調(diào)用符號是箭頭，控制信息的符號是帶實心點的箭頭，轉(zhuǎn)接的符號是圓圈，數(shù)據(jù)符號是帶空心點的箭頭。因此，本題的正確答案是B。

24.D解析：根據(jù)管理信息系統(tǒng)的硬件、軟件、數(shù)據(jù)等信息資源在空間分布的情況，管理信息系統(tǒng)的結(jié)構(gòu)可以分為兩大類：集中式和分布式系統(tǒng)。相關知識點：集中式信息系統(tǒng)包括單機系統(tǒng)、多用戶分時系統(tǒng)；分布式信息系統(tǒng)包含客戶機/服務器模式、瀏覽器/服務器模式。

25.B

26.B解析：本題考查決策支持系統(tǒng)的組成。決策支持系統(tǒng)由對話系統(tǒng)、數(shù)據(jù)系統(tǒng)和模型系統(tǒng)組成，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口，數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)則為決策者提供利用資料進行推理、比較、分析和選擇的手段，是決策支持系統(tǒng)的中心。也就是通常說的管理信息系統(tǒng)是由數(shù)據(jù)驅(qū)動的，而決策支持系統(tǒng)是由模型驅(qū)動的，故本題選擇B。

27.C解析：數(shù)據(jù)庫管理系統(tǒng)的兩層映射機制：外模式/模式映射，模式/內(nèi)模式映射。這兩種映射保證了數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)